问大家一个关于运维职责的问题

[LedChang]

中型企业，我们公司服务基本上都是 java war 包的形式提供出去，运维基本不改配置文件，要求开发提供好，各种环境的配置。他们部署上线要能直接部署。原来配置在包里，如果配置有问题，他们直接要打回重新出包，而不是改一下配置。这样合理么？

[kideny]

额，我最近就接收了一个 war 包，到现在公司服务器还没配好。
开发写的文档太差，部署太费劲了。

[LedChang]

@kideny 不说文档好不好，起码生产环境改配置的工作不应该在开发这边吧

[ruhua]

@LedChang 环境相关的配置文件有问题？具体啥问题

[clino]

不合理,话说"要求开发提供好，各种环境的配置。他们部署上线要能直接部署"这就不合理哈

[goodryb]

基础环境还是要运维来配置好的，如果是业务相关的配置，应该是开发在 包 里面提供，随版本一起发布，回滚也是如此。

[csdreamdong]

可以参考下， zookeeper

我们现在是， jenkins+docker+zookeeper

[LedChang]

@ruhua 写错域名或者端口之类的

[LedChang]

@csdreamdong 我们这儿网络环境都是隔离的，我是 QA ，测试环境用 jenkins 加一些 shell 脚本直接部署的，今天上线邮件中有个邮件版本忘记写了，运维直接说了句，不写版本不部署。 但是 1.随邮件的测试报告中已经写清版本了。 2.提供的 svn 库中最新的版本就是想要上线的版本，线上版本是倒数第二个。 3.配置文件也写版本了，难道会部署一个与配置文件不一致的包版本？ MDZZ

[holyzhou]

线上改配置效率低下,等配置文件很大的时候 牵扯到的配置项又有很多，可能有些还是新增的 这种情况下运维需要解包再跟你确定实际需要配置项确定无误再打包。 如果你愿意在我旁边慢慢指导我改完或者出一份详尽文档说明这次更新各个配置项的值，这种情况我是愿意自己来的，但是时间成本肯定还是存在的。又或者我们在上线前就沟通好配置应该填什么，等到上线的时候 直接扔下去就好了

[LedChang]

@holyzhou 是啊，我觉得需要配合是肯定的，但是强制交给原本对生产环境的 dev 起码是不成熟的，更别提一单配错端口之类的就踢回去重新打包是否更不妥？

[virusdefender]

你们需要的是 docker

[holyzhou]

@LedChang 流程都是这样做起来的，开始没人会爽。 至少 dev 清楚配置项所代表的代码里面的更深入些的含义 打包前可以先把配置跟运维那边再确认一下啊

[holyzhou]

@virusdefender 即使是 docker 配置也是 QA 那边改好的吧 ，运维只是 run 起来，保持交付物的一致性

[9hills]

配置随便改最后早晚会吃大亏。你们需要的是一个配置中心。

举个我们的实践，比如某个模块叫 fuck ， RD 的代码库以及发布的 release 程序包中，是一个 配置模板，类似于 jinja2 的那种，比如

#fuck_config.template
master.addr = {{master_addr}}
port = {{port}}


然后 OP 和 RD 共同维护另外一个代码库，叫 fuck_config ，里面存储一个线上环境的配置情况， eg ：

注：我司的机器都是在一个树上维护的


HostGroup: /online/www/xxx
port = 89
master_addr = xxxx.dev.com


HostGroup: /offline/www/xxxx
port = 1233
master_addr = xxxx.dev.com

这样部署的时候，会根据机器所属的 Group 的不同，适配不同的配置。


配置的修改， rd 和 op 均可以发起修改，和上线新版本的流程一样。

而且要求 RD 和 OP 均十分了解线上环境，而不是只有 OP 了解，这点尤其尤其重要！！！

[LedChang]

@holyzhou 互联网的 OP 都只是 run 起来？我没在特别大的互联网公司待过，原来在 ALU 的时候是，技术支持的同事负责 site 的部署，根据用户手册配置 site, RD 只是偶尔需要提供支持。 OP 不需要了解业务吗？

[holyzhou]

@LedChang 我指的是 docker 啊 .

[aibangjuxin]

作为一个运维同学，内容我还是看完了。顺带吐槽下，现在的开发同学。 30 多岁的开发同学了。想要从家里访问公司办公环境，竟然不知道 vpn 是什么，你给他解释下，竟然说。我们研发不需要知道这个概念。连出口 IP 地址都不晓得 还搞个毛开发哪 。要求从办公区网络直接访问 IDC 机房的数据库也就忍了。你能不告诉我，你开了个带管理界面的 Mysql 客户端，想要从线上直接倒出几个 G 的数据，然后还要找我 什么破数据库。卡的要死 。

[hl]

归根结底还是沟通最重要

[9999999999999999]

背锅啊

[snopy]

楼上的，你们用 tomcat 么？